ASP过滤script脚本的正则函数

最新推荐文章于 2021-06-16 10:15:26 发布

dearspring2010

最新推荐文章于 2021-06-16 10:15:26 发布

阅读量646

点赞数

分类专栏：网络编程文章标签：脚本 ASP SQL

本文链接：https://blog.csdn.net/dearspring2010/article/details/83814303

版权

网络编程专栏收录该内容

5 篇文章 0 订阅

订阅专栏

为了提高网站的安全，必需要注意下SQL注入和script脚本攻击。

这个函数的方法是使用正则把出现<script>的标签组全部清空，这样标签内的代码也将失去作用。

Function DelJs(str)
  Dim  objRegExp
  Set  objRegExp=New  RegExp   
  '设置是否区分字符大小写，true表示忽略大小写   
  objRegExp.IgnoreCase=True   
  '设置是否全局匹配，True表示全局匹配   
  objRegExp.Global=True   
  objRegExp.Pattern="\<script.+?\<\/script\>"   
  DelJs=objRegExp.Replace(str,"") 
  set  objRegExp=nothing
End Funtion